AI förändrar snabbt verksamheter, men utvecklingen skapar också nya säkerhetsrisker. I PwC:s undersökning uppger 50 procent av säkerhetscheferna att attacker mot AI-system hör till de cyberhot som organisationerna är minst förberedda på. Det placerar AI högst på listan, före bland annat molnrelaterade hot, tredjepartsintrång och ransomware.
– Företag investerar snabbt i AI just nu och vi ser att användandet ökar, men samtidigt är det många organisationer saknar tillräcklig beredskap för nya typer av cyberhot som följer i teknikens spår. Med andra ord finns ett tydligt behov av att stärka både säkerheten och styrningen kring AI, säger Marie Strömberg, cybersäkerhetsrådgivare på PwC.
AI högst på investeringslistan
Samtidigt ökar cybersäkerhetsbudgetarna. 84 procent av de tillfrågade säkerhets- och finanscheferna räknar med ökade cyberbudgetar under det kommande året, jämfört med 78 procent året innan. AI är ett av de högst prioriterade områdena för investeringar, där 58 procent av säkerhetscheferna placerar AI bland sina främsta prioriteringar.
Behovet av att säkra AI kommer samtidigt när många organisationer fortfarande har brister i den grundläggande datahanteringen. PwC:s undersökning visar att endast omkring hälften har implementerat dataklassificering fullt ut, medan ännu färre har genomfört andra centrala åtgärder för dataskydd.
– Många organisationer satsar på AI innan de har ordning på sin data. För att kunna dra nytta av AI på ett säkert och ansvarsfullt sätt krävs god kontroll över informationsklassificering, datakvalitet och informationshantering, säger Marie Strömberg.
Geopolitiken påverkar cyberstrategin
Det förändrade omvärldsläget påverkar också hur organisationerna arbetar med cybersäkerhet. PwC:s undersökning visar att endast sex procent inte gör några betydande förändringar i sin cyberstrategi till följd av geopolitiken.
Störst förändringar görs inom leverantörs- och tredjepartsrisker, där 50 procent uppger att de anpassar sina strategier. 49 procent förändrar arbetet med cyberförsäkring, incidenthantering och krisberedskap, medan 47 procent förändrar sin analys av cyberhot och sin geopolitiska omvärldsbevakning.
– Vi ser hur cybersäkerhet allt mer handlar om förmågan kopplad till motståndskraft. Frågor som leverantörsberoenden och förmågan att hantera störningar, är nu lika viktiga som de tekniska säkerhetslösningarna, säger Marie Strömberg.
PwC:s undersökning omfattar 3 934 företags- och teknikledare i 71 länder och genomfördes under maj–juli 2026.